Politique de confidentialité

1. Objet

La présente Politique de confidentialité décrit les informations traitées par XERA1 dans le cadre de la fourniture de son service. Elle complète les Conditions d’utilisation et doit être lue avec elles. Elle vise à refléter le fonctionnement réel de l’application et les outils techniques effectivement utilisés par la plateforme.

2. Données collectées

Selon les fonctionnalités utilisées, XERA1 peut traiter les catégories de données suivantes :

• informations de compte et d’authentification, notamment email, identifiant de compte, nom d’utilisateur, type de compte et métadonnées de profil ;
• informations de profil, notamment nom public, avatar, bannière, bio, titre, liens sociaux, préférences de visibilité, paramètres de confidentialité et statut d’abonnement ;
• contenus publiés par l’utilisateur, notamment textes, images, vidéos, projets, mises à jour, contenus de progression, Arcs de Proof of Building et éléments de preuve publiés sur la plateforme ;
• contenus de Pages Professionnelles, y compris informations de page, description, statut, identifiant de propriétaire, éventuelles exigences de recrutement ou de partenariat ;
• données de sécurité et de session, notamment session d’authentification, informations de connexion, jetons liés à la session, journaux techniques et éléments nécessaires à la prévention des abus ;
• données liées aux abonnements, à la monétisation et aux paiements, notamment plan choisi, statut d’abonnement, historique de paiement, montant, devise, référence de transaction, compte de retrait, prestataire de paiement, et données nécessaires au suivi des paiements et des commissions ;
• données d’interaction et d’engagement, notamment abonnements, followers, likes, commentaires, messages, notifications, notifications push, signalements et statistiques associées à l’usage de la plateforme ;
• données techniques nécessaires au bon fonctionnement du service, à la mémorisation des préférences et à la sécurité du service.

Les mots de passe ne sont pas stockés ni consultés par XERA1 en clair dans le code de l’application. La gestion de l’authentification est assurée par Supabase Auth, qui gère la vérification d’identités et la sécurisation des sessions.

3. Utilisation des données

XERA1 utilise ces données pour :

• créer et gérer les comptes utilisateurs ;
• afficher et personnaliser les profils et les pages utilisateur ;
• fournir les fonctionnalités de publication, d’édition de contenu, de projets et d’Arcs ;
• gérer la sécurité des comptes, la prévention des abus et les contrôles de qualité du service ;
• gérer les abonnements, les accès Pro et les conditions d’usage premium ;
• traiter les paiements, les soutiens financiers, les retraits et les commissions associées ;
• permettre la messagerie, les notifications, les rappels et les notifications push ;
• améliorer la qualité du service, la découverte, les recommandations et la fiabilité de la plateforme ;
• répondre à des obligations techniques, de sécurité ou légales applicables.

Les utilisateurs restent responsables des données et contenus qu’ils publient volontairement sur la plateforme.

4. Partage des données

XERA1 peut transmettre certaines données à des prestataires techniques ou de service nécessaires au fonctionnement de l’application, notamment pour l’authentification, le stockage, les paiements, les notifications et l’analyse d’usage.

Les données peuvent être traitées par des services tiers dans le cadre de l’exécution du service, selon les configurations réellement utilisées par XERA1. Les principaux services connus dans le code sont Supabase, KPay, et des outils d’analyse ou de notification si activés.

XERA1 ne partage pas les données de manière gratuite ou arbitraire avec des tiers, et ne les transmet pas sans nécessité technique ou légale. Les données ne sont partagées qu’aux fins nécessaires au service, à la sécurité ou à la conformité applicable.

5. Sécurité

XERA1 met en œuvre des mesures raisonnables pour protéger les comptes, les données, les contenus et les transactions, notamment via des mécanismes d’authentification, de gestion de session, de sécurisation des accès et de contrôle des usages.

Aucune plateforme ne peut garantir une sécurité absolue à 100 %. XERA1 s’efforce de protéger les informations avec les moyens raisonnables disponibles, mais il ne peut pas garantir l’absence totale de risque.

6. Droits et contrôle de l’utilisateur

Les utilisateurs peuvent, selon les fonctionnalités effectivement disponibles dans l’application, gérer certaines informations liées à leur profil, à leur visibilité, à leurs contenus et à leur compte.

Les utilisateurs contrôlent les informations et les contenus qu’ils choisissent de rendre publics. Les contenus publiquement visibles peuvent être consultés par d’autres utilisateurs et visiteurs de la plateforme selon les réglages de visibilité et la nature du contenu publié.

La possibilité effective de consultation, de modification ou de suppression d’une donnée dépend des fonctionnalités mises en place dans le produit et des contraintes techniques du système. XERA1 ne peut pas garantir la suppression immédiate et irréversible de toutes les informations dans tous les composants du système sans validation technique spécifique.

7. Cookies, stockage local et outils techniques

XERA1 peut utiliser des cookies, du stockage local et des outils techniques du navigateur pour mémoriser des préférences, conserver une session, gérer la langue, améliorer la navigation et sécuriser l’usage du service.

Le code de l’application utilise notamment des éléments de stockage local comme localStorage et sessionStorage, ainsi que des cookies de langue avec une durée indicative de 180 jours pour certaines préférences de langue. Ces données restent stockées sur le navigateur de l’utilisateur et ne sont pas nécessairement visibles à l’équipe XERA1.

XERA1 peut également utiliser des services externes pour détecter la langue du navigateur ou la configuration de l’environnement. La collecte liée à ces outils dépend de la configuration effective de la plateforme et du navigateur de l’utilisateur.

8. Paiements, dons et monétisation

XERA1 peut traiter des données liées aux abonnements, aux plans premium, aux paiements, aux dons et aux soutiens financiers. Ces données sont nécessaires à la gestion des cotisations, de la monétisation et du suivi des transactions.

Les paiements sont traités via des prestataires de paiement, notamment KPay. XERA1 n’a pas pour finalité de stocker directement les données bancaires ou de carte dans son propre système lorsque ces données sont traitées par le prestataire de paiement.

Les informations réellement conservées par XERA1 peuvent inclure des références de paiement, le statut de la transaction, le montant, la devise, le plan, les références de transaction, les données de monétisation et les informations nécessaires au suivi des paiements et des retraits.

9. Conservation

Les données sont conservées aussi longtemps que nécessaire au fonctionnement du service, à la sécurité, à la gestion des comptes, aux obligations techniques et aux usages autorisés par les règles applicables.

La durée exacte de conservation dépend du type de donnée et de la fonctionnalité concernée. Certaines informations peuvent être conservées malgré la fermeture ou la suppression du compte si une obligation, une nécessité technique ou une exigence de sécurité le justifie. [À VALIDER]

10. Modifications

XERA1 peut modifier la présente Politique de confidentialité pour refléter les évolutions du service, des fonctionnalités, des outils techniques ou des exigences légales. Les changements importants seront communiqués de manière visible sur la plateforme.

11. Contact

Pour toute question relative à la confidentialité, aux données, à la sécurité, aux comptes, aux paiements ou à l’usage de la plateforme, vous pouvez contacter XERA1 à l’adresse suivante :